Как запретить удаление и редактирование медиафайлов в вордпресс?

https://stackoverflow.com/questions/25894288/wordpress-remove-attachment-fields - здесь есть пример как удалять поля, в вашем случае надо удалить поле Delete Permanуntly для всех картинок, кроме тех, которые не прикреплены к постам.

Вам надо сформировать массив с id картинок которые можно редактировать и удалять и затем внутри темплейта надо делать проверку отображать поле или нет.

Я так вижу решение вашей проблемы.

понравился вопрос
1 - ищите по английский - наши практически ничего не предлагаю кроме плагинов, и практически не нахожу новой инфы, кроме текущего сайта
2 - ищу в гугл по "remove capability to delete attachments wordpress"

вот подвижки
есть код - только что протестил - его нужно дополнить и поправить - а так же добавить идею автора выше (а также почитать про роли)

A) Запрещаем удалять

в итоге создать пару условий,
1 - вообще есть ли доступ к редактированию медиа
2 - медиа является прикрепленным (если не прикреплено то походу можно удалить)
3 - медиа загружено пользователем его создавшим
4 - пост к которому прикреплено медиа опубликован или нет
5 - ....

думаю это минимальный перечень

add_action('delete_attachment', 'DontDeleteMedia', 11, 1);
function DontDeleteMedia($postID)
{

	if (!current_user_can('manage_options')) { // роли 
		exit('You cannot delete media.');
	}
}

Б) Отключаем кнопку "Удалить навсегда"
1 - лезим в "ашсайт.ком/wp-includes/media-template.php"
2 - находим "Delete Permanуntly"
3 - обрамляем условием: выставляем роли пользователей и фильтры (опубликовано или нет, привязано к посту и тд.) для отображения кнопки

это первые подвижки - код работает - на удивление - когда дойду до этапа заказа статей на сайте, обязательно внедрю

код конечно слабый, но когда нет времени и денег на хороший, то приходится пользоваться тем что есть.

это заметка - работоспособность не известна
// This action will fire when user delete attachment (countdown):
add_action('delete_attachment', 'decrease_limit_uploads_for_user');
function decrease_limit_uploads_for_user( $id ) {
   $user = wp_get_current_user();
   // add the role you want to limit in the array
   $limit_roles = array('contributor');
   $filtered = apply_filters( 'limit_uploads_for_roles', $limit_roles, $user );
   if ( array_intersect( $limit_roles, $user->roles ) ) {
	 $post = get_post( $id);
	 if ( $post->post_author != $user->ID ) return;
	 $count = get_user_meta( $user->ID, 'upload_count', true ) ? : 0;
	 if ( $count ) update_user_meta( $user->ID, 'upload_count', $count - 1 );
   }
}